巴陵石化在信息化建设过程中,按照“分级保护、主动防御、综合治理、持续改进”的方针,压实各级责任,把握关键环节,补齐管理短板,从严从细开展工作,着力营造“人人有责,人人参与”的网络安全文化氛围,初步构建符合企业实际的长效网络安全管理体系。
该公司将强化网络安全工作作为建设一流化工材料企业的一项基础工程来抓,完善组织体系建设,落实网络安全责任制。严格执行信息系统等级保护相关法规制度,等级保护定级坚持“就高不就低”原则。深入开展风险评估和隐患治理,建立网络安全风险隐患台账,与专业测评机构合作,定期开展系统安全检查、漏洞扫描等工作,定期全面自查自改,实现动态管控。着力提升信息专业人员能力,IT中心强化专业化团队建设,面向所有技术人员组织网络安全专题培训,考核合格方可上岗;与党委工作处等部门联动,组织开展“网络安全周”等活动,通过全媒体宣贯网络安全最新形势和要求,做到关键岗位法规上墙、手册到人,切实增强全员网络安全和信息保密意识。
通过多措并举,巴陵石化网络安全管控能力和技防能力有效提升,2018年未发生一起网络安全事件,信息基础设施、信息系统保持稳定运行,在总部及地方监管部门各类检查中均名列前茅。